LastPass’ın ana şirketi GoTo – eski adıyla LogMeIn – siber suçluların, sistemlerinde yakın zamanda gerçekleşen bir ihlal sırasında müşterilerin şifreli yedeklerini çaldığını doğruladı.
İhlal ilk olarak 30 Kasım’da LastPass tarafından doğrulandı. O sırada LastPass CEO’su Karim Toubba, LastPass ve GoTo tarafından paylaşılan bir üçüncü taraf bulut hizmetinde depolanan bazı müşterilerin bilgilerine “yetkisiz bir tarafın” eriştiğini söyledi. Saldırganlar, şirketlerin paylaşılan bulut verilerini daha fazla tehlikeye atmak için Ağustos ayında LastPass sistemlerinin daha önceki bir ihlalinden çalınan bilgileri kullandı. 2015 yılında LastPass’ı satın alan GoTo, o sırada olayı araştırdığını söyledi.
Şimdi, neredeyse iki ay sonra, GoTo güncellenmiş bir açıklamada, siber saldırının iş iletişim aracı Central dahil olmak üzere birçok ürününü etkilediğini söyledi; çevrimiçi toplantı hizmeti Join.me; barındırılan VPN hizmeti Hamachi ve onun Remotely Anywhere uzaktan erişim aracı.
GoTo, davetsiz misafirlerin bu hizmetlerden müşterilerin şifrelenmiş yedeklerini ve ayrıca verileri güvence altına almak için şirketin şifreleme anahtarını sızdırdığını söyledi.
GoTo CEO’su Paddy Srinivasan, “Ürüne göre değişiklik gösteren etkilenen bilgiler, hesap kullanıcı adlarını, saltlanmış ve hashlenmiş parolaları, çok faktörlü kimlik doğrulama (MFA) ayarlarının bir kısmını ve bazı ürün ayarlarını ve lisans bilgilerini içerebilir” dedi. “Ayrıca, Rescue ve GoToMyPC şifreli veritabanları çalınmazken, müşterilerinin küçük bir alt kümesinin MFA ayarları etkilendi.”
Gecikmeye rağmen GoTo, etkilenen müşteriler için herhangi bir düzeltme kılavuzu veya tavsiye sağlamadı.
GoTo, şirketin müşterilerin kredi kartı veya banka bilgilerini saklamadığını veya doğum tarihi, ev adresi veya Sosyal Güvenlik numaraları gibi kişisel bilgileri toplamadığını söyledi. Bu, yan kuruluşu LastPass’ı etkileyen ve saldırganların müşterilerin adları, e-posta adresleri, telefon numaraları ve bazı fatura bilgileriyle birlikte müşterilerin şifreli parola kasalarının içeriğini çaldığı hack ile keskin bir tezat oluşturuyor.
GoTo, kaç müşterinin etkilendiğini söylemedi. Diğer sorularımızı yanıtlamayı reddeden GoTo halkla ilişkiler direktörü Jen Mathews’e göre, şirketin işletmeler de dahil olmak üzere 800.000 müşterisi var. GoTo sözcüsü Nikolett Bacso-Albaum ayrıca, yayınlanmadan önce ulaşıldığında TechCrunch’ın sorularına yorum yapmayı veya yanıtlamayı defalarca reddetti.
Srinivasan, GoTo’nun etkilenen müşterilerle doğrudan iletişime geçtiğini ve etkilenenlere parolalarını sıfırlamalarını ve MFA ayarlarını “çok dikkatli bir şekilde” yeniden yetkilendirmelerini tavsiye ettiğini söyledi.
24 Ocak: Bir düzenleme hatası nedeniyle, bu haberin önceki bir sürümü GoTo müşterilerinin sayısını yanlış bir şekilde belirtti. Hata için üzgünüz. ZW.
